PhotoCraft est-il sûr ? Sources officielles et vérification des fichiers

PhotoCraft est-il sûr ?

Vérifiez la source, la version et la somme de contrôle avant d’exécuter un fichier téléchargé. Une empreinte identique confirme l’intégrité, sans garantir la sécurité.

La politique de sécurité du projet couvre les risques liés aux entrées et à l’automatisation, le signalement des vulnérabilités et les limites actuelles des contrôles. Elle ne garantit pas qu’une version soit exempte de logiciel malveillant.

Dernière mise à jour: 19 octobre 2026

Partir de l’application et du dépôt officiels

Suivez getartcraft.com/apps/photocraft jusqu’au dépôt storytold/photocraft et à ses Releases. Vérifiez le propriétaire, la version, le processeur, la plateforme et le nom exact du fichier avant de télécharger. Une publicité, un nom proche, une archive de code source ou un miroir non officiel ne correspond pas au même fichier pour ordinateur.

Comparer le fichier téléchargé à la même version

Trouvez SHA256SUMS.txt dans la même version que votre téléchargement. Calculez le SHA-256 dans le dossier du fichier avec la commande adaptée à votre système ci-dessous. Si vous avez choisi un autre processeur, format ou numéro de version, remplacez le nom d’exemple par celui de votre fichier.

shasum -a 256 "photocraft-0.10.0-macos-universal.dmg"

sha256sum "photocraft-0.10.0-linux-x86_64.AppImage"

Get-FileHash -Algorithm SHA256 -LiteralPath ".\photocraft-0.10.0-windows-x64.msi"

Comparez l’empreinte hexadécimale complète à la ligne du nom exact du fichier dans SHA256SUMS.txt, sans tenir compte des majuscules. Une correspondance indique que les octets locaux correspondent à la somme publiée ; elle ne détecte pas tous les logiciels malveillants et une source compromise pourrait remplacer le fichier et sa somme. Si la ligne manque ou si l’empreinte diffère, n’ouvrez pas le fichier ; revérifiez la version et la source.

Vérifier vous-même le SHA-256 sur VirusTotal

Copiez le SHA-256 calculé et recherchez-le sur VirusTotal. Vérifiez que le rapport correspond exactement à l’empreinte du fichier et notez la date d’analyse. L’absence de rapport signifie que le résultat est inconnu, pas que le fichier est sain. Avant d’envoyer un installateur, lisez les conditions de partage du service ; ne transmettez jamais de documents privés ni d’identifiants. Un résultat sans détection n’est pas une garantie, et une détection demande une analyse.

Vérifier la signature du fichier téléchargé

Les développeurs indiquent que les DMG macOS sont signés et notariés, et que les installateurs et exécutables Windows portent une signature de code. Gardez les protections du système actives et examinez l’identité de l’éditeur et les alertes. La signature seule ne garantit pas la sécurité.

Les fichiers et l’automatisation présentent des risques distincts

La politique de sécurité du projet considère les fichiers, chemins, métadonnées, demandes d’automatisation et paramètres de commande comme potentiellement malveillants. Les clients authentifiés ne disposent pas encore de droits distincts par client ou outil ; les contrôles de profondeur JSON, de rendu, de mémoire des documents, de durée des commandes, d’identité des clients, de chiffrement et d’audit restent à mettre en place. Utilisez des copies non sensibles et limitez l’exposition CLI / MCP au nécessaire.

Quand s’arrêter et quoi noter

Arrêtez-vous si la source ou la version est incertaine, si la somme diffère, si une alerte système reste inexpliquée ou si un document se comporte de manière inattendue. Notez la version, le nom du fichier, son empreinte et un résumé non sensible de l’erreur. La politique de sécurité demande de contacter les responsables par les canaux indiqués, de publier seulement un résumé minimal non exploitable et de convenir d’un transfert privé avant d’envoyer des détails sensibles ou des exemples. Elle n’indique ni adresse de sécurité privée dédiée ni canal privé de signalement. Sans canal privé établi, ne transmettez pas de contenu exploitable à des fins malveillantes. Ne publiez ni identifiants, ni documents privés, ni données sensibles de plantage.